摘要：对于这种注入， 如果能用工具， 就用工具， 因为特别的麻烦 阅读全文

摘要：强制字符转成数字， 所以报错， 能获得数据 查版本号: http://www.kfgtfcj.xxx.cn/lzygg/Zixun_show.aspx?id=1 and @@version=1-- 查数据库版本: http://www.kfgtfcj.xxx.cn/lzygg/Zixun_show.aspx?id=1 and db_name()=1-- 查当前数据库用户(如果看到dbo 那么多... 阅读全文

摘要：删除: 恢复: 对于mssql SA权限的注入， 最简单的运行方法可以用如下方法测试: 在注入方面， 如果要恢复， 可以这样: 或者： 在注入添恢复扩展后， 用如下方式可添加管理员与添加3389： #上面第四条语句， 是dos下的注删表操作， 关于开3389与查看3389窗口， 可查看如下链接: # 阅读全文